隐私协议

隐私协议

2024年04月08日

本政策仅适用于【杭州魔厨科技有限公司】提供的菜谱系产品【菜谱大全】（产品形态包括且不限APP、网站、移动网站）

一、我们如何收集和使用您的个人信息

1.收集个人信息必要性说明

业务场景/功能	收集目的	可能收集的个人信息种类	必要性	采集方
广告	广告投放、反作弊，为实现网络链路的选择和优化，以提升用户体验	软件安装列表、应用安装信息、设备唯一标识码设备id(android_id)、IMEI、OAID、Mac地址、IDFA	非必要	ADmobile 广告聚合SSP SDK、天目广告联盟 SDK、穿山甲（包括ctobsnssdk.com）、优量汇、快手联盟SDK、Mintegral、淘宝设备标识生成库第三方SDK、支付宝sdk
账号注册、登录、账号绑定	用于注册和登录账号	手机号码、验证码	使用注册功能情况下必要，不注册情况下非必要	我们产品服务
分析和处理系统故障	用于分析和处理服务运行问题，帮助解决发现定位用户线上使用 bug 问题，提升稳定性	Mac地址（android）、 IMEI(android)、设备型号、设备系统、奔溃日志、ICCID、运营商信息	非必要	我们产品服务、友盟+ SDK 、BuglySDK 、X5 SDK、ADmobile Suyiad SDK、优量汇、LotterySdk、爱奇艺联盟媒体服务平台、华为HUAWEI Ads、Mintegral、inmobi快手联盟SDK、穿山甲（包括ctobsnssdk.com）
搜索	根据搜索需求进行展示	搜索关键词	必要，不提供服务无法知道您所搜索信息从而无法下发结果	我们产品服务
客户服务	用于客户服务以及争议处理	用户主动提供的姓名、手机号码或其他联系方式	非必要	我们产品服务
首页	用于展示首页数据信息	Mac地址（android）、 IMEI(android)、设备型号、设备系统	非必要	我们产品服务
菜谱分享	用于打通用户需要分享到的三方平台数据，提供分享功能支持	软件安装列表、应用安装信息、设备唯一标识码设备id(android_id)、IMEI、OAID、Mac地址、IDFA	非必要	微信open SDK、Share SDK

2.我们收集个人信息的方式

我们通过如下三种方式收集您的个人信息：

（1）自动收集方式

当您使用APP时，出于运营、管理、安全保障、改进技术、优化产品或服务的需要，我们会自动收集您使用期间的登录信息、设备信息、浏览信息。此信息包括但不限于：AndroidID、设备MAC、设备IMEI、IMSI、您使用的IP地址、访问日期和次数、硬件和软件信息（如下载、安装或使用移动应用和软件的信息）、应用安装信息、软件安装列表、设备事件信息、唯一识别符、崩溃数据、cookie数据以及您在使用APP时查看或接触过的页面数据信息。

请注意，当APP在后台运行时，短时间内我们仍会收集您的设备信息（MAC地址、IP、IMEI、IMSI）、网络日志，用于APP推送、报告运行日志、应用安装信息、软件安装列表，这些行为会使用少量的流量，并且不会影响您正常使用其他APP，也不会监测其他APP的任何行为。

此外，您同意隐私政策之后会检测进程，用于判断当前进程是否是自己应用的所需进程，避免不必要进程初始化导致的资源消耗及崩溃问题。

（2）主动提供方式

当您使用APP时，对于您为了使用APP提供的相关功能或服务而主动提供的信息，我们会予以收集。具体如下：

当您在本平台上注册账户及您在使用我们提供的相关服务填写或提交信息时，我们会收集您的电话号码，用于为您保存个人数据：展示信息头像、昵称、性别、个人签名、收藏的数据、浏览的数据、上传的数据；

当您参与平台活动，领取奖励的时候我们会收集您填写的一些隐私信息，包括您的姓名、性别、出生年月日、身份证号码、获取奖励的地址和账户，这些信息用来验证身份、发放奖励，这些信息仅在您主动提供时收集，并且会在页面向您说明用途；

当您使用APP进行搜索时，为了让您快速地找到您所需要的商品或服务，我们会收集您主动输入的搜索关键词信息；

当您使用APP时，为了优化您的搜索和提供服务，我们会收集您主动输入或上传的昵称、头像、性别、星座信息；

当您使用APP进行线上报修、投诉、意见反馈时，为了能迅速、及时地解决您的问题，我们会收集您主动提供的时间、地理位置及您与我们的通信记录信息。

（3）授权第三方提供方式

当您使用APP时，对于您为了使用APP提供的相关功能或服务而授权第三方提供的信息，我们会予以收集。具体如下：

当您使用APP时，为了您能顺利完成注册、登录服务，我们会收集您通过授权第三方（如微信）向我们提供的您的账户信息（头像、昵称）；

请您注意，您在使用我们的产品或服务时的登录信息、设备信息、浏览信息，主动提供的信息，授权第三方提供的信息，如无法单独识别您的身份，则不属于您的个人信息，应不适用于本隐私政策，我们有权以任何的目的对其进行使用；只有当您主动提供的信息、授权第三方提供的信息分别或与我们自动收集的登录、设备、浏览信息结合使用并可以识别您的身份时，则在分别和结合使用期间，我们会将其作为您的个人信息，并按照本隐私政策对其进行处理与保护。

2.应用权限申请及使用说明

权限名称	权限功能说明	使用场景或目的
读取电话状态、本地网络（设备IMSI/IMEI号）	提供读取手机设备标识信息（该权限不会监听获取任何通话内容和信息）	保障软件服务的安全、运营的质量及效率、判断账户状态、接口验证、检测及防范安全事件、完成广告通知和统计、实现信息通知的基本功能；
相机/相册	拍摄、选择图片和视频	上传用户反馈截图功能；
读取/写入外置存储	读取手机存储空间内数据的功能	允许App读取存储中的图片、文件信息，主要用于帮助您发布信息、上传图片或文件、在本地记录崩溃日志信息(如有)功能；允许App写入/下载/保存/修改/删除图片、文件、崩溃日志信息；
位置信息	位置相关服务	提供给友盟SDK用于反舞弊功能，剔除作弊设备；同时校正地域分布数据，使报表数据更加准确，为用户推荐内容；

（二）我们如何使用个人信息

1.信息使用目的

我们将根据服务需要，在合法范围内将收集的个人信息用于包括但不限于以下目的：向您提供服务；产品开发和服务优化（当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，以优化我们的服务）；安全保障；评估、改善我们的推广活动的效果；管理软件，进行软件认证、软件升级；邀请您参与有关我们服务的调查。

当要将您的个人信息用于本政策未载明的其它目的时，或将基于特定目的收集而来的信息用于其他目的时，我们会及时通知您并通过您主动做出确认的形式事先征求您的同意。

2.信息使用方式

我们会以包括但不限于如下方式使用您的个人信息：

（1）展示

当您使用APP时，为了您更好地使用我们的产品或服务，我们可能会对您的个人信息进行展示。

请您注意，当我们展示您的个人信息时，我们会根据您的需要，对您的信息进行脱敏，以保护您的信息安全。

（2）汇聚融合

当您使用APP时，为了您更好地使用我们的产品或服务，我们可能会对收集的您的个人信息进行汇聚融合。

请您注意，在进行个人信息汇聚融合时，我们将通过技术手段对个人信息进行去标识化处理，并经分析、统计、加工后形成不含身份识别内容的信息、报告。请您了解并同意，在此情况下我们有权并在不透露您个人信息的前提下，对匿名汇总统计数据进行商业化的利用，如为研究开发、产业分析、产品改良、遵循法律目的而使用、对外公开、与我们的第三方合作伙伴（第三方服务供应商、承包商、代理、广告合作伙伴、应用开发者）分享并授权其使用和披露上述匿名汇总统计数据。（详见本节末附上的第三方SDK及收集的个人信息）

此外，为实现我们的产品和或服务的核心功能或提供您需要的服务，我们所嵌入的第三方SDK可能会收集您的个人信息以确保功能的正常使用，具体包括但不限于如下：

A. 第三方账号登录功能：为向您提供第三方账号登录的功能，第三方服务商可能会获取您的必要设备信息、网络相关信息；

B. 地理位置服务：为向您提供位置服务，第三方地理位置服务商可能会收集您的设备信息及地理位置信息；

C. 支付服务：为了向您提供支付服务，第三方支付服务商可能会收集您必要的设备信息、网络相关信息；

D. 数据统计功能：我们可能会使用第三方SDK以准确记录APP的活跃情况、设备信息、网络相关信息；

E. 定向推送功能

为了帮助您快速发现感兴趣的热门菜谱，我们会按照如下规则进行定向推送，并向您提供相应的退出机制：

我们会根据您的浏览记录、浏览偏好等特征为您提供个性化的推广内容，例如向您推荐符合您喜好的资讯。您可以通过删除浏览历史以降低推荐内容的与您的相关性，或关闭个性化推荐功能，关闭后，您将无法收到个性化资讯。
我们会根据您的浏览记录、浏览偏好等特征向您展示广告（列有“广告”字样）。您可以通过设置->隐私设置->个性化内容开关来关闭个性化推送功能。

为了使您能够进行第三方登录、接受信息通知、在第三方平台分享信息、使用位置服务以及上述服务和功能，我们会在应用中嵌入授权合作伙伴的软件工具开发包（SDK）或其他类似的应用程序并对其进行严格的安全检查，以保护数据安全。我们对涉及用户信息使用的SDK相关情况进行了逐项列举：

接入的第三方SDK名称	接入第三方SDK的目的	第三方SDK收集的信息	公司名称	第三方SDK的隐私政策
OKHttp	用于实现对服务器API发送请求，下载网络文件，访问网页	收集的个人信息类型：个人常用设备信息收集的具体信息：android_id、WIFI MAC地址共享方式：嵌入第三方SDK，SDK收集传输个人信息	包名com.squareup.okhttp3，开源项目	《Github项目地址》
BuglySDK	用于监测APP稳定性并进行故障诊断、崩溃上报，以便帮助用户快速解决异常情况	收集的个人信息类型：个人常用设备信息收集的具体信息：设备MAC、设备IMEI、设备地理位置、AndroidID 共享方式：嵌入第三方SDK，SDK收集传输个人信息	腾讯科技（深圳）有限公司	《bugly隐私政策》
应用性能监控全链路版APP监控 SDK	用于监测APP稳定性并进行故障诊断、崩溃上报，以便帮助用户快速解决异常情况	收集的个人信息类型：个人常用设备信息收集的具体信息： Android端【必要信息】（您与火山引擎合作所需的基础信息）设备信息：设备标识符、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息（频率、型号、架构）、移动设备国家编码（MCC）、移动设备网络编码（MNC）、设备dpi；Android ID、设备品牌、操作系统api版本、user agent、电池电量、网络流量、设备abi、ROM；应用信息：应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小；fd列表；系统和网络识别信息：用户ID、IP地址、运营商信息、网络访问模式。 Android 端【可选信息】设备信息：OAID、GAID。 iOS端【必要信息】（您与火山引擎合作所需的基础信息）设备信息：设备标识符、设备型号、操作系统、系统时区、屏幕分辨率、磁盘使用情况、内存使用情况、运行线程数、CPU信息（频率、型号、架构）、移动设备国家编码（MCC）、移动设备网络编码（MNC）、设备dpi；越狱状态、IDFV（identifier for vendor)；应用信息：应用版本、应用程序包名称、进程启动时间、崩溃时间、崩溃线程名、活动过的页面名称、当前进程所有线程堆栈、应用服务日志信息、应用文件名称、应用文件大小、磁盘大小；应用内语言、应用发布渠道；系统和网络识别信息：用户ID、IP地址、运营商信息、网络访问模式。共享方式：嵌入第三方SDK，SDK收集传输个人信息	北京火山引擎科技有限公司	《应用性能监控全链路版APP监控 SDK 隐私政策》
业务组件com.admobile.app	用于实现应用业务、对业务的逻辑封装复用	收集的个人信息类型：个人常用设备信息收集的具体信息：网络类型、BSSID 共享方式：嵌入第三方SDK，SDK收集传输个人信息	包名com.admobile.app，内部业务项目	隐私协议
友盟+	提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力	收集的个人信息类型：个人常用设备信息收集的具体信息：SDK/API/JS代码版本、浏览器、运营商、设备序列号、BSSID、SSID、互联网服务提供商、android_id、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、硬件序列号、独立设备标识符、iOS广告标识符（IDFA)、应用运行列表、传感器、BSSID、SSID、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi）、硬盘、CPU和电池使用情况使用的权限：READ_PHONE_STATE获取用户设备的IMEI，通过IMEI对用户进行唯一标识，以便提供服务。ACCESS_COARSE_LOCATION、ACCESS_FINE_LOCATION通过获取位置信息，为开发者提供反舞弊功能，剔除作弊设备；同时校正用户的地域分布数据，使报表数据更加准确。（本权限为可选权限）WRITE_EXTERNAL_STORAGE用来保存设备相关信息，以确保设备唯一标识的准确性，以便精准向目标设备通知消息。共享方式：嵌入第三方SDK，SDK收集传输个人信息	友盟同欣（北京）科技有限公司	《友盟隐私政策》
X5 SDK	为变现提供支持	收集的个人信息类型：个人常用设备信息收集的具体信息：国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、硬件序列号、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址使用的权限使用目的：保障内核的动态下发和正常使用WRITE_EXTERNAL_STORAGE ACCESS_NETWORK_STATE ACCESS_WIFI_STATE INTERNET READ_PHONE_STATE 共享方式：嵌入第三方SDK，SDK收集传输个人信息	腾讯科技（深圳）有限公司	《腾讯X5服务介绍》
微信open SDK	为用户分享菜谱提供支持	收集的个人信息类型：个人常用设备信息收集的具体信息：设备唯一标识码设备id(android_id)、IMEI、OAID、Mac地址、IDFA 共享方式：嵌入第三方SDK，SDK收集传输个人信息	腾讯科技（深圳）有限公司	《微信Android使用手册》
雨燕一键登录SDK	为用户提供一键登录功能	收集的个人信息类型：个人常用设备信息收集的具体信息：1.【设备信息】：系统版本名、系统版本号、设备型号、分辨率、屏幕DPI、设备生产商、网络类型、系统语言、时区、时间戳、User Agent信息、屏幕方向; 2.【应用信息】当前应用包名、应用版本名、应用版本号信息 3.【设备标识信息】设备id(android_id)、IMEI（用户授权才收集）、OAID、Mac地址、IDFA 4. 地理位置信息（用户授权才收集）、广告交互数据共享方式：嵌入第三方SDK，SDK收集传输个人信息	杭州艾狄墨搏数字科技有限公司	《雨燕SDK》
ADmobile 广告聚合SSP SDK；天目广告联盟 SDK	1.使用ADmobile的广告聚合服务，聚合多家广告平台进行变现 2.广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息：设备信息【双端】设备品牌、型号、操作系统版本、分辨率、网络类型、屏幕DPI、IP地址、User Agent信息、屏幕方向、设备语言、传感器信息（加速传感器、陀螺仪）等基础信息；特定于ADmobile广告服务的标识符；手机系统运行时间、磁盘总空间、系统总内存空间、cpu频率、设备名称等基础信息【仅Android】AndroidID、OAID 【仅iOS】IDFV 您可以基于广告投放效果优化的目的选择是否提供如下信息以下信息：【双端】WiFi信息（无线网SSID名称）、WiFi状态、设备的MAC地址【仅Android】读写设备外部外部存储【仅Android】设备标识符（如IMEI/MEID、IMSI、GAID（仅GMS服务），具体字段因软硬件版本不同而存在差异）【仅iOS】设备标识符： IDFA（如IDFA，具体字段因软硬件版本不同而存在差异）应用信息【双端】宿主应用的包名、版本号【仅Android】开发者应用名、应用包名、版本号、应用前后台状态；宿主应用的进程名称、运行状态、可疑行为(仅Android，且Android 6.0以上系统仅能获取宿主应用信息) 您可以基于广告投放效果优化的目的选择是否提供以下信息：【仅Android】应用列表信息广告信息【双端】广告行为(如广告加载、展示、点击及转化等）交互数据位置信息您可以基于广告投放效果优化的目的选择是否提供如下信息：位置信息性能数据【双端】如崩溃数据、性能数据 \|减少App崩溃、提供稳定可靠的服务其他信息运营商信息、设备时区广告投放、反作弊共享方式：嵌入第三方SDK，SDK收集传输个人信息	杭州艾狄墨搏信息服务有限公司	《艾狄墨搏隐私政策》
穿山甲（包括ctobsnssdk.com）	广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息：设备信息：【双端】设备品牌、型号、软件系统版本、屏幕密度、屏幕分辨率、设备语言、设备时区、sim卡信息、CPU信息、可用存储空间大小等基础信息【仅Android】AndroidID、OAID 【仅iOS】手机系统重启时间、磁盘总空间、系统总内存空间、IDFV 您可以基于广告投放效果优化的目的需要选择是否向穿山甲提供如下信息：【双端】无线网SSID名称、WiFi路由器MAC地址（BSSID）、设备的MAC地址（如为iOS端，则仅适用于IOS3200以下版本）【仅Android】设备标识符（如IMEI、IMSI、ICCID、GAID（仅GMS服务）、MEID、设备序列号build_serial，具体字段因软硬件版本不同而存在差异）【仅iOS】设备标识符（如IDFA，具体字段因软硬件版本不同而存在差异）应用信息：【仅Android】开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态您可以基于广告投放效果优化的目的需要选择是否向穿山甲提供：【仅Android】软件列表信息传感器信息【仅Android】加速度传感器、陀螺仪传感器、线性加速度传感器、磁场传感器、旋转矢量传感器【仅iOS】加速度传感器、陀螺仪传感器广告信息：【双端】对广告的展示、点击及转化等交互数据位置信息：您可以基于广告投放效果优化的目的需要选择是否向穿山甲提供如下信息：【双端】精确位置信息、粗略位置信息性能数据：【双端】如崩溃数据、性能数据减少App崩溃、提供稳定可靠的服务其他信息：运营商信息、设备时区广告投放、反作弊共享方式：嵌入第三方SDK，SDK收集传输个人信息	北京巨量引擎网络技术有限公司	《穿山甲隐私政策》
优量汇	广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息： 1.【设备信息】：【双端】设备制造商、品牌、设备型号、操作系统版本、屏幕分辨率、屏幕方向、屏幕DPI、IP地址、时区、网络类型、运营商、硬件序列号、系统设置、系统属性【仅Android】磁力、加速度、重力、陀螺仪传感器【仅iOS】设备名称、系统启动时间、系统语言、磁盘空间、设备姿态、压力传感器等基础信息 2.【应用信息】【双端】宿主应用的包名、版本号【仅Android】宿主应用的进程名称、运行状态、可疑行为第三方开发者可以选择是否授权本SDK收集如下信息：【双端】应用安装信息 3.【设备标识信息】【仅Android】OAID。第三方开发者可以选择是否向本SDK提供如下信息：设备id(android_id)、IMEI（用户授权才收集）、OAID、Mac地址、IDFA、BSSID、SSID，运营商，IP地址，传感器【仅Android】【仅iOS】IDFV、 IDFA 4. 地理位置信息: 粗略位置信息【仅 Android】基站、附近的WIFI、连接的WIFI；第三方开发者可以选择是否向本SDK提供如下信息：【双端】精确位置信息。 5. 使用数据【双端】如产品交互数据、广告数据（如展示、点击、转化广告数据） 6. 诊断数据【双端】如崩溃数据、性能数据共享方式：嵌入第三方SDK，SDK收集传输个人信息	腾讯科技（深圳）有限公司	优量汇SDK个人信息保护规则在新窗口打开、腾讯隐私政策在新窗口打开
快手联盟SDK	为APP提供内容服务、提供变现支持	收集的个人信息类型：个人常用设备信息收集的具体信息：1.【设备信息】：系统版本名、系统版本号、设备型号、分辨率、屏幕DPI设备生产商、网络类型、系统语言、时区、时间戳、User Agent信息、屏幕方向、加速度传感器、磁场传感器、设备名称、磁盘空间、陀螺仪、压力传感器等基础信息; 2.【应用信息】当前应用包名、应用版本名、应用版本号信息、应用列表 3.【设备标识信息】设备id(android_id)、IMEI（用户授权才收集）、OAID、Mac地址、IDFA、BSSID、SSID 4. 地理位置信息、广告交付数据共享方式：嵌入第三方SDK，SDK收集传输个人信息	北京快手科技有限公司	《快手隐私政策》、《快手联盟SDK使用规范》
inmobi	广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息：设备标识符，设备标识符是设备唯一的字母数字字符串。其中包括： • iOS设备的广告标识（IDFA）和供应商的iOS标识 • 谷歌广告ID（GAID），或Android设备的Android ID、 OAID • OTT的平台广告标识 • 国际移动设备标识（IMEI）（在适用法律允许的某些管辖范围内）位置信息，包括： • 地理位置或设备的精确位置（如果您已授予应用程序或网站收集位置信息的权限） • 根据适用法律，并在允许位置访问的前提下，设备连接到的WiFi标识符收集的数据推断出的位置信息 • 我们从您设备的IP地址推断出的位置信息网络信息，包括： • 移动运营商 • 网络提供商或ISP • 网络类型（如WiFi或蜂窝） • IP地址 • 设备连接到的WiFi接入点ID • 连接日期和时间有关应用程序或网站及我们软件开发工具包（SDK）的信息，包括： • 应用程序或网站名称或版本 • 应用程序标识符 • SDK版本 • API密钥标识符 BSSID，运营商，IP地址，传感器、设备的其他信息，包括： • 设备类型（制造商和型号） • 屏幕尺寸 • 操作系统（iOS、Android、Windows、黑莓） • 使用的移动浏览器（Chrome、Safari、Firefox） • 语言设置和时区广告信息。我们收集有关您设备上显示的广告信息，包括：广告的内容类型（广告主和类别，游戏、金融、娱乐、新闻） • 广告类型（广告是否基于文本、图像、视频或其他格式） • 广告投放位置（广告出现的网站、数字媒体或应用程序） • 您是否浏览、点击或是以其他方式与广告互动共享方式：嵌入第三方SDK，SDK收集传输个人信息	邑盟信息技术（上海）有限公司	《inmobi隐私政策》
Mintegral	广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息：设备生产商，设备型号，设备的操作系统（如iOS）及操作系统版本，设备类型（如智能手机、平板），设备屏幕大小，设备屏幕方向，设备电池信息，运营商信息，用户使用Mintegral服务时所用的的手机应用的应用版本和特性，国家，时区和区域设置（国家和首选语言），网络连接类型，IP地址，SDK版本，时间戳，网络状态如WiFi，移动广告标识符（如苹果IDFA或谷歌广告ID），设备事件信息如系统崩溃，系统活动，硬件设置，您提出请求的日期和时间以及来源网址，User-agent，Mintegral合作方的应用包名，IDFV，总存储容量，系统版本更新时间，手机开机时间，手机用户名摘要，手机内存大小，手机可用内存大小，CPU版本。我们或我们的业务合作伙伴还可能会对中国大陆地区的用户收集国际移动设备识别码（IMEI）及安卓ID。共享方式：嵌入第三方SDK，SDK收集传输个人信息	广州汇世信息科技有限公司	《Mintegral隐私政策》
支付宝sdk	应用内支付功能支持	收集的个人信息类型：个人常用设备信息收集的具体信息：【集MAC地址、IMEI、运营商、android_id、IP地址、WIFI状态、BSSID、SSID、应用运行列表等个人信息；共享方式：嵌入第三方SDK，SDK收集传输个人信息	支付宝（中国）网络技术有限公司	《支付客户端 SDK 隐私政策》
淘宝设备标识生成库第三方SDK	应用内支付功能支持	收集的个人信息类型：个人常用设备信息收集的具体信息：【集MAC地址、IMEI、运营商、android_id、IP地址、WIFI状态、BSSID、SSID、应用运行列表等个人信息；共享方式：嵌入第三方SDK，SDK收集传输个人信息	支付宝（中国）网络技术有限公司	《支付客户端 SDK 隐私政策》
爱奇艺联盟媒体服务平台	广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息：【双端】设备品牌、型号、系统版本、Mac地址，设备语言、网络类型、电池容量、WiFi名称、IP地址等基础信息【仅Android】CUP类型、IMEI、AndroidID 【仅iOS】运营商信息、开机时间、系统更新时间、磁盘容量、CPU数量、内存容量、设备名称、地区名称、时区、OpenUdid、IDFV 基于优化广告投放目的选择是否提供：【仅Android】OAID 【仅iOS】IDFA 共享方式：嵌入第三方SDK，SDK收集传输个人信息	北京爱奇艺科技有限公司	《爱奇艺联盟媒体服务平台隐私政策》
LotterySdk	接入更多类型的活动	收集的个人信息类型：个人常用设备信息收集的具体信息：1、【应用信息】当前应用包名 2、【设备标识信息】设备id(android_id)、IP 3、个人手机号码（用户自愿填写后收集，用户领取奖品移机提醒用户活动结果） 4、奖品邮寄地址和联系方式（参与活动时在用户自愿填写后收集）共享方式：嵌入第三方SDK，SDK收集传输个人信息	杭州艾狄墨搏数字科技有限公司	《艾狄墨搏场景广告隐私政策》
ShareSDK	提供分享服务	收集的个人信息类型：个人常用设备信息收集的具体信息：系统运营信息、网络状态信息、iOS广告标识符（IDFA）、国际移动用户识别码（IMSI）、应用列表信息、基站信息、社交平台OpenID、地理位置共享方式：嵌入第三方SDK，SDK收集传输个人信息	上海游昆信息技术有限公司	《MOB隐私政策》
京媒 sdk	广告投放合作	收集的个人信息类型：个人常用设备信息收集的具体信息： 1.【设备信息】：必选：【双端】设备制造商、设备型号、设备名称、设备工业名称、设备品牌、设备网络码、系统版本、SIM卡状态、运营商等基础设备信息【仅Android】系统指纹、SD卡状态信息可选：您可以基于广告投放效果优化的目的需要选择是否向SDK提供如下信息：【双端】IP地址、网络信息【仅Android】设备标识符（如IMEI、OAID等）【仅iOS】设备标识符（如IDFA） 2.【应用信息】必选：【仅Android】开发者应用名、应用包名、版本号、宿主应用的进程名称 3.【广告信息】必选：【双端】对广告的展示、点击及转化等交互数据 4. 地理位置信息可选：您可以基于广告投放效果优化的需要选择是否向SDK提供如下信息：地理位置信息 5. 传感器数据【双端】加速度传感器、陀螺仪传感器 6. 诊断数据【双端】如崩溃数据、性能数据共享方式：嵌入第三方SDK，SDK收集传输个人信息	北京京东世纪贸易有限公司	京媒SDK隐私政策链接在新窗口打开、

（三）收集、使用个人信息的例外情况

根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意:

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行直接相关的；

（4）出于维护您或他人的生命、财产重大合法权益目的但又很难得到您本人同意的;

（5）所收集的个人信息是您自行向社会公众公开的；

（6）从合法公开披露的信息中收集个人信息，合法的新闻报道、政府信息公开渠道；

（7）根据您的要求签订和履行合同所必需的；

（8）用于维护所提供的服务的安全稳定运行所必需的，发现、处置产品或服务的故障；

（9）法律法规规定的其他情形。

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie，网站能够存储您的偏好或购物篮内的商品数据。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。

（二）网站信标和像素标签

除 Cookie 外，我们还会在网站上使用网站信标和像素标签其他同类技术。我们向您发送的电子邮件可能含有链接至我们网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

（三）Do Not Track（请勿追踪）

很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们不会向其他任何公司、组织和个人分享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3、与我们的关联公司共享：您的个人信息可能会与我们关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

4、与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们可能聘请来提供第三方数据统计和分析服务的公司可能需要采集和访问个人数据以进行数据统计和分析。在这种情况下，这些公司必须遵守我们的数据隐私和安全要求。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后；

\2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；

\3. 为执行用户协议或本隐私政策、维护国家安全或社会公共利益、保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途，不过这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露个人信息。

在符合法律法规的前提下，当我们收到上述根据法律、法规的要求、强制性的行政执法或司法要求所必须披露信息的请求时，我们会要求相关部门出具与之相应的法律文件，如传票或调查函，并对相关请求进行慎重的审查，以确保其具备合法依据，且我们披露的信息仅限于执法部门因特定调查目的且有合法权利获取的数据。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对我们网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（三）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他我们用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

（四）互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、通知通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、添加安全信息或关闭您的账户，您可以通过访问个人中心执行此类操作。

搜索信息——您可以在个人中心中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。

如果您无法通过上述链接访问这些个人信息，您可以发送电子邮件至hzcaishi@sina.com。我们将在7个工作日内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，如果您想行使数据访问权，请发送电子邮件至hzcaishi@sina.com，我们会向您提供。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以发送电子邮件至hzcaishi@sina.com。我们将在7个工作日内回复您的更正请求。

（三）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求，您可以发送电子邮件至hzcaishi@sina.com。我们将在7个工作日内回复您的删除请求。

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。如需撤回隐私协议授权，您可以在 APP 中的【关于】/【设置】页面找到【撤回隐私协议授权】功能按钮，点击后会提示确认撤回授权

（五）个人信息主体注销账户

您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。如需删除账户，您可以发送电子邮件至hzcaishi@sina.com，我们将在7个工作日内回复您的注销请求。

（六）个人信息主体获取个人信息副本

在技术可行的前提下，数据接口匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

（七）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

（八）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。在以下情形中，按照法律法规要求，我们将无法响应您的请求： 1、与国家安全、国防安全有关的； 2、与公共安全、公共卫生、重大公共利益有关的； 3、与犯罪侦查、起诉和审判有关的； 4、有充分证据表明您存在主观恶意或滥用权利的； 5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

七、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，按照法律规定的期限进行存储。由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同的保护。我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化安全举措。

八、本隐私权政策如何更新

我们可能适时会对本隐私权政策进行调整或变更，本隐私权政策的任何更新将以标注更新时间的方式公布在我们网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7个工作日后生效。如您在隐私权政策调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：邮箱【hzcaishi@sina.com】；

我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以下方式与其联系:【hzcaishi@sina.com】

一般情况下，我们将在7个工作日内回复。

【杭州魔厨科技有限公司】（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。